远程诊断总结.docVIP

基于VPN的远程诊断系统总结 随着互联网络的发展，越来越多的用户希望能够通过互联网络对所售出的产品进行诊断和维护，尤其我公司产品的用户，很多地域偏僻，交通不便，一旦设备出现问题，维护人员很难及时到达现场，并且维护的成本也较高。如果采用远程维护的方式，可以减少维护人员到现场的时间和费用，不仅节约大量的人力和物力的成本，同时也能为客户提供更为快捷的服务，减少客户的损失。因此，采用远程维护的方式，对于提高我公司售后服务的质量有着重要的意义。 一、远程故障诊断平台的设计设想 1、维护中心的运行模式设想 维护中心的运行模式，采用中心根据用户回馈，选择所需要维护的设备，然后通过网络，访问设备，进行远程维护。 2、维护中心对于运行平台的需求 该平台，能够迅速准确地找到所维护的所有设备，能同时维护多个设备；并且，保证网络速度能满足数据的交换的需求；此外，网络连接必需是可靠稳定的。 3、网络通道的选择 实现维护中心和现场设备的连接的方式有两种：电话线拨号和基于Internet互联。对于拨号连接的方式，其最大的优点在于设备简单，投资少；但是缺点非常明显该方案的缺点在于连接速度受限，只是拨号上网的速度，而且容易出现连接中断的现象。根本无法满足维护中心的需求。 基于Internet互联的最大优点在于其通用型，可以很方便地访问分布与各地的终端，很符合平台的需求。其最大问题在于网络的安全性和必威体育官网网址性，这可以通过硬件防火墙的技术，保证其网络安全，通过专用的加密技术可以确保通信数据的必威体育官网网址性。因此，本平台选取基于Internet互联的方式。 目前，接入Internet的方式很多，其中在我国，通过网通或者电信 ADSL方式上网非常方便，而且费用较低，因此，选择ADSL形式接入互联网。考虑到未来远程维护的设备的增加，为了保证与多个设备通信的质量，本平台选取2M的ADSL带宽。 4、基于互联网VPN技术简介 在互联网上想要访问到某一个设备就需要知道该设备的IP地址，而该设备想要被访问也需要有一个IP地址，这对于本网络平台是不现实的。通过采用利用虚拟专用网络 (VPN)来解决该问题。 VPN就是在公司网中形成企业专用的链路。为了形成这样的链路，采用了所谓的隧道技术。可以模仿点对点连接技术，依靠Internet服务提供商(ISP)和其它的网络服务提供商(NSP)在公用网中建立自己专用的隧道，让数据包通过这条隧道传输。对于不同的信息来源，可分别给它们开出不同的隧道。于是，兼容性问题、不同的服务质量要求、以及其它的麻烦都迎刃而解。 二、网络平台的性能设计： 1、接口要求： LAN口速度不低于100M， WAN口数量不低于两个，速度不低于10M。 2、支持动态VPN，VPN隧道数目不低于1000 3、 网络安全要求：内置防火墙 内容过滤 访问跟踪 入侵保护 4、 信息处理速度：防火墙吞吐速度不低于60Mbps, 防火墙包转发延时0.3-0.5ms 5、 中心主要通信设备平均无故障时间：不小于30年 6、 扩容性能要求：网络扩容能力强，易于扩展。 三、实验内容： 2008.01~03 远程诊断方案的确定，利用VPN对我公司产品进行远程监控与诊断，并且由诊断一个矿区改为多个矿区同时诊断 2008.04~06 维护中心的网关防火墙、网络安全性的研究，对远程用户的权限及安全管理的研究，远程监控与诊断方案的确定，并且利用两个VPN在公司内进行实验，一个放在实验室，一个放在市场部进行通讯实验，并用STEP7软件对实验室的PLC进行在线监控，程序修改和远程下载，用WINCC做好组态画面，通过读取变量来了解设备运行情况。 2008.07~09 带着设备去铜川通过SMZ区穿过他们庞大的局域网以及通过他们的阿姆瑞特 防火墙和实验室进行通讯，确保远程诊断方案的实施。 2008.10~12 依托和铜川签订的合同（08-16B-172）